OWASP Threat Dragon を使用した脅威モデリングの実施

概要

OWASP Threat Dragon は、セキュリティチームと開発者が脅威モデル図を作成し、確立された方法論（STRIDE、LINDDUN、CIA、DIE、PLOT4ai）を使用して脅威を特定し、包括的なレポートを生成できるオープンソースの脅威モデリングツールです。Threat Dragon は Web アプリケーションとデスクトップアプリケーション（Windows、macOS、Linux）の両方として動作し、脅威モデルで協働作業を行う分散チームをサポートします。バージョン 2.x は、ドラッグアンドドロップ図作成、脅威と対策の自動生成ルールエンジン、ドキュメント化と GRC コンプライアンスの為の PDF レポート出力を提供します。

使用する場合

• OWASP Threat Dragon を使用した脅威モデリングを含むセキュリティ評価を実施する場合
• 関連するセキュリティ事象のインシデント対応手順に従う場合
• 定期的なセキュリティテストまたは監査活動を実施する場合
• ハンズオンテストによるセキュリティ管理を検証する場合

前提条件

• OWASP Threat Dragon デスクトップアプリケーションまたは Web インスタンス
• データフロー図（DFD）表

...